首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]dll 居然可以独立运行？如下图求解 0.00雪花
发表于: 2012-6-12 23:45 1949

[旧帖] [求助]dll 居然可以独立运行？如下图求解 0.00雪花

zzfj 活跃值
2012-6-12 23:45
1949


求解

[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！

收藏
免费 ・0
支持
分享
最新回复 (10)
chivalry
雪    币： 251
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
winexec、shellexecute调用外部exe文件执行，进程中就显示文件名称和后缀，不一定非得是exe，你看你那个
System进程还没有后缀呢。

实际上那个dll文件就是一个exe文件，只不过后缀改成了dll
2012-6-13 00:00
0
appview
雪    币： 920
活跃值： (4136)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
3 楼
你把可执行文件的后缀名.exe去掉获取改成其他的后缀名，在cmd下也是可以运行的
2012-6-13 00:40
0
张泽亮
雪    币： 3
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
不可能的吧  应该是改名了
2012-6-13 01:14
0
liuyq
雪    币： 285
活跃值： (16)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
5 楼
应该是EXE文件更名的
2012-6-13 06:25
0
GrubbyOS
雪    币： 11
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
dos命令  assoc  .ccc=exefile       后缀名为.ccc的文件就能像EXE一样运行起来    其他任何后缀都一样
2012-6-13 10:50
0
阴险君
雪    币： 38
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
曾经见过图片文件被执行的路过~~~
2012-6-14 02:40
0
zzfj
雪    币： 12
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
这种程序，能否用CE直接搜索他的内存信息？

还是要用其他方法搜索。

我试了一下，好像无法搜索它的内存信息
2012-6-14 21:54
0
jiofgj
雪    币： 7
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
真的 无论后缀名改成什么都能正常运行... 长见识了
2012-6-15 09:50
0
HUSTHUST
雪    币： 8
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
你的系统是不是自动隐藏了“已知文件后缀名”
2012-10-21 21:47
0
绯红女皇
雪    币： 3
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
要不是隐藏方法做到的，就应该是其他程序调用的....提供给一个借口而已
2012-10-27 00:21
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
// // 统计代码